Politique de confidentialité

Principe : le minimum nécessaire

Pathlight ne demande que les informations utiles à la personnalisation, et toutes sont facultatives. Aucune donnée n’est vendue, louée ou utilisée à des fins publicitaires.

Données traitées

• Compte : adresse e-mail et identifiant de connexion, gérés par le service d’authentification de Pathlight (auth.pathlight.care).
• Profil (facultatif) : relation (vous-même, un enfant, un proche), âge, pays, traitements, et quelques caractéristiques propres à la pathologie (par exemple un sous-type). Ces données servent uniquement à signaler les contenus qui concernent des profils proches.
• Espace professionnel : profession déclarée, contexte de pratique, pathologies suivies et, si vous le fournissez, votre numéro RPPS.
• Utilisation : suivis, bibliothèque, notes, questions posées à l’assistant, retours sur les contenus, partages créés.

Données de santé

Les informations de profil peuvent révéler des données de santé. Elles sont traitées sur la base de votre consentement explicite, que vous exprimez en les renseignant et pouvez retirer à tout moment en les supprimant. Chaque espace (une pathologie, l’espace professionnel) est cloisonné : les informations d’un espace ne sont jamais visibles depuis un autre.

Intelligence artificielle

Sans assistant IA activé, les réponses sont composées par Pathlight depuis sa base de connaissances, sans aucun envoi à un tiers. Lorsque l’assistant IA est activé, Pathlight transmet au fournisseur du modèle de langage (Anthropic), pour produire chaque réponse :

• votre question ;
• les six derniers messages de la conversation en cours (vos questions précédentes et les réponses de l’assistant) ;
• des extraits des sources utilisées pour répondre (fiches de la base, résumés et analyses de publications) ;
• si vous suivez un proche, une formulation générique qui n’indique qu’une tranche d’âge (par exemple « pour les enfants correspondant à ce profil »), afin d’adapter le vocabulaire.

Votre identité (nom, adresse e-mail, identifiant de compte) et votre profil détaillé ne sont jamais transmis. Anthropic est une société établie aux États-Unis : les données transmises peuvent être traitées hors de l’Union européenne. Le fournisseur les conserve pour une durée limitée, prévue par ses conditions d’utilisation de l’API, et ne les utilise pas pour entraîner ses modèles.

Partages

Un partage vers un professionnel contient uniquement ce que vous y placez. Le lien est aléatoire, expire automatiquement et peut être révoqué à tout moment. Vous voyez quand il a été consulté et par quelle profession, jamais l’inverse : le professionnel ne voit pas votre identité.

Cookies

Pathlight n’utilise qu’un cookie de session, nécessaire à la connexion. Aucun cookie publicitaire ni cookie de mesure n’est déposé, et aucun outil de suivi tiers n’est utilisé.

Mesure d’audience

Pour savoir combien de personnes consultent Pathlight et comment elles y arrivent, nous utilisons Umami, un logiciel libre de mesure d’audience installé sur nos propres serveurs : les statistiques ne sont transmises à aucun tiers. La mesure couvre le site, les applications patient et l’espace professionnel. Elle ne dépose aucun cookie, n’enregistre rien sur votre appareil et n’y lit rien de plus que ce que votre navigateur transmet à tout site (langue, type de navigateur). Seul l’éditeur de Pathlight consulte ces statistiques.

• Ce qui est collecté : le type de page consultée, sous une forme générique (« une publication », jamais laquelle), le site d’où vous venez (son nom de domaine seulement), la langue du navigateur, le type d’appareil, de navigateur et de système, la localisation approximative (pays, région, ville) déduite de l’adresse IP, et quelques actions comme l’ouverture de la page Tarifs.
• Ce qui ne l’est jamais : votre identité, votre compte, votre profil, vos recherches, le contenu que vous lisez ou vos données de bilan.
• Adresse IP : elle n’est pas conservée. Avec les informations du navigateur, elle sert à calculer un identifiant de visite anonyme, renouvelé chaque mois, qui ne permet pas de vous suivre d’un mois à l’autre.
• Base légale : l’intérêt légitime de Pathlight à connaître la fréquentation de son service pour l’améliorer (article 6, paragraphe 1, point f, du RGPD).
• Opposition : à tout moment et sans justification, en activant le signal Global Privacy Control ou « Do Not Track » de votre navigateur. Aucune mesure n’est alors faite. Les statistiques déjà collectées étant anonymes, elles ne peuvent pas vous être rattachées après coup.

Durées de conservation

Vos données sont conservées tant que votre compte est actif. La suppression du compte efface immédiatement l’ensemble de vos données personnelles Pathlight. Les adresses de la liste d’attente ne servent qu’au message d’ouverture et sont supprimées sur simple demande.

Les conversations avec l’assistant sont supprimées automatiquement après 12 mois sans nouvelle question. Vous pouvez supprimer une conversation à tout moment depuis l’assistant.

Les statistiques de mesure d’audience sont conservées 13 mois, puis supprimées.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation. L’export complet de vos données et la suppression de votre compte sont disponibles directement dans l’application (Moi → Mes données). Pour toute autre demande : communiqué sur demande. Vous pouvez également saisir la CNIL (cnil.fr).